गोपनीयता नीति

1. हम कौन हैं

1.1 The Saath Foundation ("साथ फ़ाउंडेशन", "हम", "हमें") एक सार्वजनिक धर्मार्थ ट्रस्ट है, जो 20 December 2016 को दिल्ली में पंजीकृत हुआ (PAN AASTS4419F)। हमारा पंजीकृत पता है: 754, Guru Apartments, Sector 14, Rohini, Delhi 110085। हम पूरे भारत में काम करते हैं।

1.2 साथ फ़ाउंडेशन बच्चों के होम नहीं चलाता। हम पंजीकृत पार्टनर शेल्टर होम (बाल देखरेख संस्थान, Child Care Institutions) और परिवारों को सहयोग देते हैं।

1.3 डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (Digital Personal Data Protection Act, 2023, "DPDP Act") और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 (Digital Personal Data Protection Rules, 2025, "DPDP Rules") के प्रयोजनों के लिए, इस नीति में बताए गए व्यक्तिगत डेटा के लिए साथ फ़ाउंडेशन डेटा फ़िड्यूशियरी (Data Fiduciary) है। जो सेवाएँ हमारी ओर से डेटा प्रोसेस करती हैं, वे डेटा प्रोसेसर (Data Processor) हैं (धारा 8)।

1.4 इस नीति से जुड़ी किसी भी बात के लिए संपर्क: शिकायत अधिकारी, Anshu Aggarwal, help@thesaathfoundation.com, +91 85913 18882, 754, Guru Apartments, Sector 14, Rohini, Delhi 110085। यह संपर्क शिकायत निवारण नीति में और अधिकारों से जुड़े हर अनुरोध के हमारे हर जवाब में भी दिया जाता है।

1.5 जब तक DPDP Rules लागू नहीं होते (इनके May 2027 में लागू होने की उम्मीद है), हम सूचना प्रौद्योगिकी अधिनियम, 2000 (Information Technology Act, 2000) की धारा 43A और सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएँ और प्रक्रियाएँ तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011, "SPDI Rules") का भी पालन करते हैं। तब तक हम व्यक्तिगत डेटा से जुड़ी शिकायतों का समाधान एक महीने के भीतर करते हैं, और संवेदनशील व्यक्तिगत डेटा, जैसे स्वास्थ्य की जानकारी, सिर्फ़ लिखित सहमति से लेते हैं।

2. यह नीति किन पर लागू होती है

यह नीति नीचे दिए गए लोगों पर लागू होती है। हर समूह को, जहाँ हम उनसे डेटा माँगते हैं वहीं, एक छोटा, अलग सहमति नोटिस भी मिलता है। नोटिस में डेटा की सटीक चीज़ें और प्रयोजन लिखे होते हैं।

3. हम क्या लेते हैं, और क्यों

3.1 दानदाता

हम आपका कार्ड नंबर, CVV या UPI PIN न कभी देखते हैं, न रखते हैं। इन्हें Razorpay संभालता है।

3.2 विदेश से दान देने वाले (FCRA रास्ता)

3.1 के अलावा: नागरिकता की स्थिति; देश; पासपोर्ट नंबर (विदेश में रहने वाले भारतीय नागरिकों के लिए, नागरिकता की पुष्टि करने हेतु); विदेशी स्रोतों के लिए, पूरा नाम, पता, देश, राष्ट्रीयता, पासपोर्ट या ID का विवरण, मुद्रा, विदेशी राशि, और बैंक द्वारा जमा की गई रुपया राशि; आपकी हस्ताक्षरित घोषणा। हम इन्हें इसलिए रखते हैं क्योंकि विदेशी अंशदान (विनियमन) अधिनियम, 2010 (Foreign Contribution (Regulation) Act, 2010, "FCRA") के तहत हमें इनकी रिपोर्ट देनी होती है।

3.3 मेहमान (Meet Your Saathi और साथ मिलन)

फ़ोटो ID (प्रति रखी जाती है), पुलिस चरित्र प्रमाणपत्र या सत्यापन प्रमाणपत्र (या विदेशी पुलिस जाँच), बच्चों के विरुद्ध कोई अपराध न होने की स्व-घोषणा, दो रेफ़रेंस, साथ आने वाले घर के वयस्कों के नाम, मुलाक़ातों का इतिहास, ओरिएंटेशन और क्विज़ के नतीजे, हस्ताक्षरित मेहमान आचार संहिता (Visitor Code of Conduct), मुलाक़ात की रिपोर्ट और कोई भी सेफ़गार्डिंग नोट। प्रयोजन: बच्चों की सुरक्षा (सेफ़गार्डिंग)। आधार: सहमति, जो आप मुलाक़ात नीति स्वीकार करते समय और मेहमान आचार संहिता पर हस्ताक्षर करते समय देते हैं; s.7(a)।

3.4 स्वयंसेवक

आवेदन का विवरण, ID, पुलिस सत्यापन, रेफ़रेंस, प्रशिक्षण और आचार संहिता के रिकॉर्ड, सत्रों में उपस्थिति, और कोई भी सेफ़गार्डिंग नोट। प्रयोजन: जाँच, मिलान, सत्रों की निगरानी, और POCSO नियम, 2020 (नियम 3(4)) के तहत अपने कर्तव्य निभाना।

3.5 बच्चे और उनके अभिभावक

धारा 4 देखें। यह इस नीति की बाक़ी सभी बातों के अतिरिक्त लागू होती है।

3.6 वेबसाइट उपयोगकर्ता

सिर्फ़ ज़रूरी कुकी, जब तक आप वैकल्पिक एनालिटिक्स स्वीकार न करें। एनालिटिक्स की गिनती हमारा अपना सिस्टम हमारे अपने सर्वर पर करता है, और ये किसी और कंपनी को नहीं मिलतीं। कुकी नीति देखें (/en/policies/cookies)। सुरक्षा के लिए हम सर्वर और सुरक्षा लॉग (IP पता, समय, माँगा गया पेज) रखते हैं।

3.7 हमारे कार्यक्रमों में शामिल बच्चे और परिवार

किसी बच्चे या परिवार के लिए कार्यक्रम चलाने के लिए हम ये रिकॉर्ड रखते हैं: नामांकन, बोर्ड परीक्षा की तारीख़ें और जिन ख़र्चों का हम भुगतान करते हैं, परिवार की ज़रूरतों के बारे में स्टाफ़ के लिखे नोट, परिवार के रिकॉर्ड में दर्ज घर के सदस्य और हर एक की सहमति, See to Learn कैंप के रिकॉर्ड, और वे काग़ज़ जो कोई परिवार किसी दस्तावेज़ या योजना के लिए आवेदन करने के लिए दस्तावेज़ और योजना डेस्क को देता है (जैसे Aadhaar या राशन कार्ड)। स्वास्थ्य के रिकॉर्ड अलग रखे जाते हैं, सिर्फ़ माता-पिता या अभिभावक की लिखित सहमति से लिए जाते हैं, और सिर्फ़ वही स्टाफ़ खोल सकता है जो पहले कारण दर्ज करे। प्रयोजन: वह कार्यक्रम चलाना जो परिवार ने माँगा। आधार: वयस्क की सहमति, या बच्चे के लिए माता-पिता या क़ानूनी अभिभावक की सहमति (धारा 4)।

3.8 चिंता दर्ज करने वाले लोग

चिंता दर्ज करें के ज़रिए आप हमें जो बताते हैं, आपके संपर्क विवरण अगर आप दें, और उन लोगों का विवरण जिनके बारे में चिंता दर्ज की गई है। प्रयोजन: बच्चों को सुरक्षित रखना, और जहाँ क़ानून के अनुसार ज़रूरी हो वहाँ पुलिस या बाल कल्याण समिति को रिपोर्ट करना। आधार: आपने अपनी मर्ज़ी से जो बताया उसके लिए s.7(a); जहाँ क़ानून के तहत हमें रिपोर्ट करनी हो वहाँ s.7(d)।

3.9 वादा करने वाले, दानदाता द्वारा बताए गए लोग, और हमसे संपर्क करने वाले लोग

वादा करने वाले: नाम, संपर्क विवरण और सामान उठाने का पता, ताकि किताबें या कपड़े लिए जा सकें और उन्हें ट्रैक किया जा सके। दानदाता द्वारा बताए गए लोग: उस व्यक्ति का नाम (और संपर्क विवरण, अगर दानदाता दे) जिसके सम्मान में मौक़े का कार्ड भेजा गया है या जिसे नामित व्यक्ति बनाया गया है, जिसका इस्तेमाल सिर्फ़ उसी कार्ड या नामांकन के लिए होता है। हमसे संपर्क करने वाले लोग: आप जो भेजते हैं, और आपको जवाब देने का तरीक़ा। CSR प्रतिनिधि: नाम, पद और संपर्क विवरण, कंपनी की साझेदारी के लिए। आधार: s.7(a), या सहमति जहाँ हम उसे माँगते हैं।

3.10 दूसरी सेवाओं के ज़रिए साइन-इन और ID की जाँच

अगर आप Google या Facebook से साइन-इन करना चुनते हैं, तो हमें उनसे आपका नाम और email पता मिलता है। अगर आप DigiLocker के ज़रिए अपनी ID सत्यापित करते हैं, तो हमें सिर्फ़ आपका सत्यापित नाम मिलता है।

3.11 साथियों के समूह बनाना

कौन-सी अपडेट भेजनी है, यह चुनने के लिए हम साथियों को उनके दान देने के तरीक़े के हिसाब से समूहों में रखते हैं। इसका किसी बच्चे के सहयोग या आपके अधिकारों पर कभी कोई असर नहीं पड़ता।

3.12 हम क्या नहीं करते

• हम व्यक्तिगत डेटा न बेचते हैं, न किराये पर देते हैं।
• हम व्यक्तिगत डेटा का इस्तेमाल लक्षित विज्ञापन (targeted advertising) के लिए नहीं करते।
• हम डेटा ब्रोकरों से आपके बारे में डेटा नहीं ख़रीदते।
• हम ऐसे स्वचालित निर्णय नहीं लेते जिनका आप पर क़ानूनी या उसी तरह का गंभीर असर हो।

4. बच्चों का डेटा

4.1 बच्चा कौन है। 18 वर्ष से कम उम्र का कोई भी व्यक्ति (DPDP Act s.2(f))।

4.2 सहमति सबसे पहले। जब तक हमारे पास बच्चे के माता-पिता या क़ानूनी अभिभावक की सत्यापन-योग्य सहमति (verifiable consent) न हो, हम अपने कार्यक्रमों के ज़रिए सहयोग पाने वाले किसी बच्चे का कोई व्यक्तिगत डेटा प्रोसेस नहीं करते (DPDP Act s.9(1))। पार्टनर होम में रहने वाले बच्चे के लिए, सहमति वह व्यक्ति देता है जो बच्चे के लिए क़ानूनी रूप से ज़िम्मेदार है, यानी होम का प्रभारी व्यक्ति (पार्टनर होम ड्यू-डिलिजेंस चेकलिस्ट देखें)।

4.3 हम वयस्क की पुष्टि कैसे करते हैं। सहमति पर भरोसा करने से पहले, हम जाँचते हैं कि सहमति देने वाला व्यक्ति पहचान-योग्य वयस्क है और माता-पिता या क़ानूनी अभिभावक है (DPDP Rules, नियम 10)। हम यह इनमें से किसी एक तरीक़े से करते हैं:

• (a) DigiLocker या कोई अन्य अधिकृत वर्चुअल टोकन;
• (b) वयस्क द्वारा दिया गया पहचान और उम्र का विवरण, जिसे प्रशिक्षित साथ फ़ाउंडेशन स्टाफ़ मूल दस्तावेज़ से मिलाकर जाँचता है और जाँच दर्ज करता है (स्टाफ़ का नाम, तारीख़, दस्तावेज़ का प्रकार, दस्तावेज़ नंबर के सिर्फ़ आख़िरी चार अक्षर);
• (c) पार्टनर होम के लिए, किशोर न्याय (बालकों की देखरेख और संरक्षण) अधिनियम, 2015 (Juvenile Justice (Care and Protection of Children) Act, 2015, "JJ Act") s.41 के तहत होम का पंजीकरण, और प्रभारी व्यक्ति के अधिकार का प्रमाण।

4.4 सहमति मद-वार और अलग-अलग होती है। अभिभावक के सहमति नोटिस में हर उपयोग अलग से लिखा होता है, और हर एक के लिए अलग से हाँ या ना कहा जा सकता है:

• (a) बच्चे का निजी रिकॉर्ड बनाना (किसी भी सहयोग के लिए ज़रूरी);
• (b) सार्वजनिक प्रोफ़ाइल (पहला नाम या चुना हुआ नाम, उम्र-समूह, ज़िला, रुचियाँ, ज़रूरतें, मद-वार ख़र्च);
• (c) फ़ोटो, और किस रूप में (असली, धुंधली, या चित्र वाला अवतार);
• (d) बच्चे की प्रगति की अपडेट बच्चे के साथियों के साथ साझा करना;
• (e) साथ फ़ाउंडेशन जिन विक्रेताओं को बच्चे के लिए भुगतान करता है, उनके नाम उस बच्चे के साथियों को उनके लॉगिन के अंदर दिखाना (4.8 देखें);
• (e1) हमारे स्टाफ़ के लिखे परिवार की स्थिति के एक छोटे सार को बच्चे के गार्जियन को दिखाना: वह सत्यापित साथी जिसके अपने दान, या जिसके साथी सर्कल के मिले-जुले दान, बच्चे के साल का उतना हिस्सा पूरा करते हैं जितना साथ फ़ाउंडेशन तय करता है (अभी आधा)। इसमें कभी किसी का नाम, पता, स्कूल या कोई नंबर नहीं होता;
• (f) Meet Your Saathi और साथ मिलन में हिस्सा लेना;
• (g) ऑनलाइन कक्षाएँ, और अलग से, किसी कक्षा की कोई भी रिकॉर्डिंग;
• (h) बच्चे के अपने शब्दों में कही गई कहानियाँ।

(a) को छोड़कर किसी भी मद से इनकार करने पर बच्चे के सहयोग पर कभी कोई असर नहीं पड़ता।

4.5 बच्चे की अपनी राय। स्टाफ़ बच्चे से भी, उसकी उम्र के हिसाब से, पूछता है कि क्या वह अपनी प्रोफ़ाइल, फ़ोटो और मुलाक़ातों से ख़ुश है। अभिभावक ने हाँ कहा हो, तब भी बच्चे की "ना" का सम्मान किया जाता है।

4.6 क्या कभी सार्वजनिक नहीं होता। उपनाम, सटीक उम्र, पता, गाँव या गली, स्कूल का नाम, माता-पिता के नाम, फ़ोन नंबर, जाति, धर्म, स्वास्थ्य का विवरण, केस का इतिहास, और तस्वीरों का मेटाडेटा (अपलोड होते ही हम हर फ़ाइल से EXIF और लोकेशन डेटा हटा देते हैं)। बच्चों के प्रोफ़ाइल पेज noindex होते हैं और उनके URL में एक कोड होता है, नाम कभी नहीं।

4.7 कोई ट्रैकिंग नहीं, कोई विज्ञापन नहीं, कोई नुक़सान नहीं। किसी बच्चे के बारे में या किसी बच्चे द्वारा इस्तेमाल किए जाने वाले किसी भी पेज पर हम कोई एनालिटिक्स, कोई ट्रैकिंग या व्यवहार की निगरानी, और कोई विज्ञापन या मार्केटिंग पिक्सेल नहीं चलाते (DPDP Act s.9(3))। इसमें बच्चों के प्रोफ़ाइल पेज, बच्चों की सूची, ऑनलाइन कक्षा और कोई भी लॉगिन जिसे बच्चा इस्तेमाल करता है, शामिल हैं। साइट की सुरक्षा नीति इन पेजों पर तीसरे पक्ष (third-party) की स्क्रिप्ट रोक देती है। हम किसी बच्चे का डेटा ऐसे किसी तरीक़े से प्रोसेस नहीं करते जिससे बच्चे की भलाई को नुक़सान पहुँचने की संभावना हो (s.9(2))।

4.8 विक्रेताओं के नाम। Rupee Trail हर साथी को उन विक्रेताओं के नाम दिखाती है जिन्हें साथ फ़ाउंडेशन ने उसके दान से भुगतान किया। बच्चे के स्कूल का नाम सिर्फ़ उस साथी को दिखाया जाता है जिसका अपना दान उसी बच्चे के लिए था, जिसने अपना ID सत्यापित किया है और दानदाता शर्तें स्वीकार की हैं, और वह भी सिर्फ़ अभिभावक की सहमति से। पार्टनर होम में रहने वाले बच्चे के लिए, किसी क़ानूनी कार्यवाही से जुड़े बच्चे के लिए, और किसी मुलाक़ात या साथ मिलन में बच्चे से मिल चुके साथी को, यह कभी नहीं दिखाया जाता। बाकी सब "{district} का एक स्कूल" देखते हैं। मूल इनवॉइस कभी नहीं दिखाया जाता; बिल की एक कॉपी दिखाई जा सकती है, जिसमें बच्चे या परिवार की पहचान वाली हर बात ढकी होती है। हर व्यू लॉग किया जाता है। साथियों को दानदाता शर्तें स्वीकार करनी होती हैं, जो साथ फ़ाउंडेशन के बाहर स्कूल, पार्टनर होम, बच्चे या परिवार से संपर्क करने की मनाही करती हैं।

4.9 क़ानूनी कार्यवाही से जुड़े बच्चे। अगर कोई बच्चा किसी JJ Act या POCSO मामले से जुड़ा है, या जुड़ सकता है, तो उस बच्चे की कभी कोई सार्वजनिक प्रोफ़ाइल, फ़ोटो या कहानी नहीं होती, और साथ फ़ाउंडेशन के सेफ़गार्डिंग स्टाफ़ के बाहर किसी के साथ कोई पहचान बताने वाला विवरण साझा नहीं किया जाता (JJ Act s.74; POCSO Act s.23)।

4.10 सहमति वापस लेना। अभिभावक किसी भी समय कोई भी सहमति उतनी ही आसानी से वापस ले सकते हैं जितनी आसानी से दी थी: स्टाफ़ के ज़रिए, फ़ोन पर, या लिखकर। हम 24 घंटों के भीतर प्रोफ़ाइल या फ़ोटो हटा देते हैं, और बच्चे के साथियों को सिर्फ़ इतना बताते हैं कि प्रोफ़ाइल अब नहीं दिखाई जाती।

4.11 जब कोई बच्चा कार्यक्रम छोड़ देता है। हम तुरंत प्रोफ़ाइल हटा देते हैं, निजी रिकॉर्ड संग्रहित (archive) कर देते हैं, और धारा 10 की समय-सारणी के अनुसार उसे अनाम (anonymise) कर देते हैं या मिटा देते हैं।

4.12 बच्चे का निजी रिकॉर्ड कौन देख सकता है। सिर्फ़ वह स्टाफ़ जिसकी भूमिका में इसकी ज़रूरत है (भूमिका-आधारित पहुँच)। सहमति के दस्तावेज़ और फ़ोटो संग्रहित अवस्था में एन्क्रिप्ट रहते हैं, सिर्फ़ कम समय तक चलने वाले हस्ताक्षरित लिंक से दिखाए जाते हैं, और हर पहुँच लॉग की जाती है।

4.13 18 साल से कम उम्र के लोगों द्वारा साइट का इस्तेमाल। दान देना और खाता खोलना सिर्फ़ वयस्कों के लिए है: चेकआउट और साइन-अप पर आपसे पुष्टि करने को कहा जाता है कि आपकी उम्र 18 साल या उससे ज़्यादा है। अगर हमें पता चलता है कि 18 साल से कम उम्र के किसी व्यक्ति ने दान दिया है या खाता खोला है, तो हम उसे रोक देते हैं, दान उसके माता-पिता या अभिभावक को लौटा सकते हैं, और उसका डेटा मिटा देते हैं, सिवाय उसके जिसे क़ानून के तहत रखना ज़रूरी है। कोई भी, बच्चे भी, चिंता दर्ज करें (/en/report-a-concern) इस्तेमाल कर सकता है; वे जो बताते हैं, उसका इस्तेमाल हम सिर्फ़ बच्चों को सुरक्षित रखने के लिए करते हैं।

5. सहमति, और उसे वापस कैसे लें

5.1 हम सहमति एक साफ़ नोटिस के साथ, सरल भाषा में माँगते हैं, जिसमें डेटा की हर चीज़ और हर प्रयोजन लिखा होता है। बॉक्स कभी पहले से टिक नहीं किए होते।

5.2 आप किसी भी समय सहमति वापस ले सकते हैं: अपने खाते में (गोपनीयता और आपका डेटा), WhatsApp पर STOP लिखकर जवाब देकर, SMS के लिए टेलीकॉम की ऑप्ट-आउट सुविधा (DND सेवा, 1909) से, किसी भी email में अनसब्सक्राइब लिंक इस्तेमाल करके, या शिकायत अधिकारी को लिखकर। सहमति वापस लेना उतना ही आसान है जितना सहमति देना।

5.3 सहमति वापस लेने से, पहले से क़ानूनी रूप से हो चुकी प्रोसेसिंग रद्द नहीं होती। इससे हम वे रिकॉर्ड भी नहीं मिटा सकते जिन्हें क़ानून के तहत रखना हमारे लिए ज़रूरी है, जैसे दान और कर के रिकॉर्ड (धारा 10)।

5.4 हम एक सहमति रिकॉर्ड रखते हैं: किसने सहमति दी, नोटिस के किस संस्करण पर, कब, कैसे, और कोई भी वापसी।

5.5 यह नोटिस अंग्रेज़ी और हिंदी में है। आप इसे संविधान की आठवीं अनुसूची में दी गई किसी भी अन्य भाषा में माँग सकते हैं, और हम उसे उपलब्ध कराएँगे (DPDP Act s.5(3))।

5.6 13 November 2026 से, अगर हम किसी पंजीकृत सहमति प्रबंधक (Consent Manager) को जोड़ते हैं, तो आप उसके ज़रिए भी अपनी सहमति संभाल सकते हैं। ऐसा करना हमारे लिए ज़रूरी नहीं है।

6. बिना सहमति के वैध उपयोग

हम बिना सहमति के व्यक्तिगत डेटा सिर्फ़ वहीं प्रोसेस कर सकते हैं जहाँ DPDP Act इसकी अनुमति देता है (s.7), उदाहरण के लिए: किसी क़ानून या अदालत के आदेश का पालन करने के लिए (कर, FCRA, POCSO रिपोर्टिंग); किसी मेडिकल आपात स्थिति या किसी की जान या सुरक्षा के ख़तरे पर कार्रवाई के लिए; या उन प्रयोजनों के लिए जिनके लिए आपने ख़ुद अपनी मर्ज़ी से डेटा दिया और जिन पर आपने आपत्ति नहीं की।

7. हम कौन-से संदेश भेजते हैं

• लेन-देन से जुड़े संदेश (रसीदें, भुगतान और मैंडेट की सूचनाएँ, मुलाक़ात की बुकिंग): email से भेजे जाते हैं; WhatsApp या SMS से सिर्फ़ तभी, जब आपने इसके लिए हाँ कहा हो।
• अपडेट और अपीलें: सिर्फ़ तभी, जब आपने हाँ कहा हो, हर माध्यम के लिए अलग से। आप किसी भी समय मना कर सकते हैं।
• हर WhatsApp संदेश में भेजने वाले के रूप में "The Saath Foundation" का नाम होता है।

8. हम डेटा किसके साथ साझा करते हैं

8.1 डेटा प्रोसेसर। हम इन सेवाओं का इस्तेमाल अनुबंधों (आमतौर पर प्रदाता की डेटा प्रोसेसिंग की मानक शर्तों) के तहत करते हैं, जिनमें सुरक्षा, गोपनीयता, सिर्फ़ हमारे निर्देशों पर उपयोग, और काम ख़त्म होने पर डेटा मिटाना ज़रूरी है (DPDP Act s.8(2))। इनकी ज़िम्मेदारी साथ फ़ाउंडेशन की ही रहती है।

कोई नया प्रोसेसर जोड़ने से पहले हम यह तालिका अपडेट करेंगे।

भुगतान कंपनियाँ, जो अपने क़ानूनी कर्तव्यों के तहत भी डेटा रखती हैं। Razorpay Software Private Limited देश के भीतर के भुगतान और UPI Autopay मैंडेट संभालती है। उसे आपका नाम, संपर्क विवरण, राशि और Razorpay के पेज पर आपके डाले गए भुगतान विवरण मिलते हैं। RBI द्वारा विनियमित पेमेंट एग्रीगेटर होने के नाते, वह अपने क़ानूनी कर्तव्यों के तहत भी लेन-देन का डेटा रखती है।

साइन-इन और ID सेवाएँ (3.10 देखें): Google या Facebook, सिर्फ़ तभी जब आप उनसे साइन-इन करना चुनें, और DigiLocker, अगर आप उसके ज़रिए अपनी ID सत्यापित करें। ये स्वतंत्र सेवाएँ हैं, हमारे प्रोसेसर नहीं।

8.2 विक्रेता। जिन विक्रेताओं को हम भुगतान करते हैं (स्कूल, दुकानें, सेवा देने वाले), उन्हें सिर्फ़ उतनी जानकारी मिलती है जितनी सेवा देने के लिए ज़रूरी है। उन्हें दानदाताओं का डेटा नहीं मिलता।

8.3 किसी बच्चे के साथी। किसी बच्चे के साथी प्रगति की अपडेट और 4.8 में बताए गए विक्रेताओं के नाम देखते हैं (स्कूल का नाम सिर्फ़ 4.8 के अनुसार)। बच्चे का गार्जियन (4.4(e1)) परिवार का सार भी देखता है। वे बच्चे का उपनाम, पता, परिवार के संपर्क या केस का इतिहास कभी नहीं देखते।

8.4 पार्टनर होम। हम किसी पार्टनर होम के साथ सिर्फ़ उतनी जानकारी साझा करते हैं जितनी उसे अपनी देखरेख वाले बच्चे को सहयोग देने के लिए ज़रूरी है।

8.5 सरकार और क़ानून। जब क़ानून के तहत ज़रूरी हो, हम डेटा बताते हैं, उदाहरण के लिए: आयकर विभाग को दानदाताओं का विवरण (Form 113); गृह मंत्रालय को विदेशी अंशदान का विवरण (FCRA रिटर्न); POCSO या JJ Act के तहत पुलिस, विशेष किशोर पुलिस इकाई (Special Juvenile Police Unit) या बाल कल्याण समिति को रिपोर्ट; और क़ानूनी आदेशों के जवाब।

8.6 पेशेवर सलाहकार (ऑडिटर, वकील), गोपनीयता की शर्त के तहत।

9. डेटा कहाँ रखा जाता है

हमारा प्लेटफ़ॉर्म मुंबई, भारत में होस्ट किया जाता है। कुछ प्रोसेसर (जैसे कोई email या WhatsApp प्रदाता) डेटा को भारत के बाहर प्रोसेस कर सकते हैं। हम डेटा भारत के बाहर सिर्फ़ उतना ही भेजते हैं जितनी DPDP Act s.16 और सरकार की कोई भी पाबंदियाँ अनुमति देती हैं, और बच्चों के रिकॉर्ड कभी नहीं भेजते, सिवाय उतने के जितना अभिभावक की सहमति वाला कोई संदेश पहुँचाने या लाइव ऑनलाइन कक्षा चलाने के लिए ज़रूरी हो। बच्चों के निजी रिकॉर्ड, सहमति के दस्तावेज़ और फ़ोटो भारत में हमारे सर्वरों पर रखे जाते हैं। एन्क्रिप्टेड बैकअप हमारा क्लाउड बैकअप स्टोरेज प्रदाता रखता है, जहाँ प्रदाता भारत का रीजन देता हो वहाँ भारत में। लाइव ऑनलाइन कक्षाएँ हमारे वीडियो-मीटिंग प्रदाता पर चलती हैं, जो कक्षा का वीडियो भारत के बाहर प्रोसेस कर सकता है; हम कक्षा का वीडियो कभी अपने सर्वरों पर नहीं रखते।

10. हम डेटा कितने समय तक रखते हैं

हम डेटा सिर्फ़ तब तक रखते हैं जब तक प्रयोजन के लिए उसकी ज़रूरत हो, फिर उसे मिटा देते हैं (DPDP Act s.8(7)), जब तक कोई क़ानून उसे ज़्यादा समय तक रखना ज़रूरी न बनाए। हम प्रोसेसिंग लॉग कम से कम एक साल तक रखते हैं (DPDP Rules, नियम 8(3))।

हमारा लेजर बदला नहीं जा सकता। दान की एंट्री कभी बदली या मिटाई नहीं जातीं। जब आप हमसे डेटा मिटाने को कहते हैं, तो जहाँ क़ानून अनुमति देता है वहाँ हम आपके व्यक्तिगत विवरण मिटा देते हैं या छद्मनाम कर देते हैं, और वह वित्तीय एंट्री रखते हैं जो क़ानून के तहत ज़रूरी है।

11. सुरक्षा

हम उचित सुरक्षा उपाय अपनाते हैं (DPDP Rules, नियम 6), जिनमें शामिल हैं: सहमति के दस्तावेज़ों, फ़ोटो, PAN, Aadhaar और पासपोर्ट नंबरों का भेजते समय और संग्रहित अवस्था में एन्क्रिप्शन; स्क्रीन पर PAN और ID नंबरों को छिपाना (masking); भूमिका-आधारित पहुँच; स्टाफ़ के लिए पासकी (passkeys); कम से कम एक साल तक रखे जाने वाले पहुँच लॉग; बैकअप; प्रोसेसर अनुबंधों में सुरक्षा की शर्तें; और स्टाफ़ का प्रशिक्षण।

12. अगर कुछ ग़लत हो जाए (व्यक्तिगत डेटा का उल्लंघन)

12.1 आपको। अगर किसी उल्लंघन (breach) का असर आपके डेटा पर पड़ता है, तो हम आपको बिना देरी बताएँगे, आपके खाते, email या पंजीकृत मोबाइल के ज़रिए। हम बताएँगे कि क्या हुआ, इसके संभावित नतीजे क्या हैं, हमने क्या किया है, आप क्या कर सकते हैं, और किससे संपर्क करें।

12.2 डेटा संरक्षण बोर्ड को। हम बिना देरी पहली सूचना भेजते हैं, और उल्लंघन की जानकारी होने के 72 घंटों के भीतर एक विस्तृत रिपोर्ट भेजते हैं, जिसमें तथ्य, कारण, नुक़सान कम करने के उपाय, ज़िम्मेदार व्यक्ति, इसे दोबारा होने से रोकने के क़दम, और आपको भेजी गई सूचनाएँ शामिल होती हैं (DPDP Rules, नियम 7)।

12.3 CERT-In को। 28 April 2022 के CERT-In निर्देशों (CERT-In Directions) के दायरे में आने वाली साइबर घटनाओं की रिपोर्ट हम 6 घंटों के भीतर करते हैं।

12.4 बच्चों का डेटा। बच्चों के डेटा से जुड़ा उल्लंघन सेफ़गार्डिंग का मामला भी है। सेफ़गार्डिंग ऑफ़िसर को तुरंत बताया जाता है, और वे अभिभावक के साथ मिलकर तय करते हैं कि बच्चे को सुरक्षित रखने के लिए और क्या ज़रूरी है।

13. आपके अधिकार

आपको ये अधिकार हैं (DPDP Act ss.11–14):

• (a) पहुँच (access): आपके डेटा का सारांश, हम उसे कैसे प्रोसेस करते हैं, और हमने उसे किसके साथ साझा किया;
• (b) सुधार, पूरा करना और अपडेट करना;
• (c) मिटाना (erasure), उन रिकॉर्ड को छोड़कर जिन्हें क़ानून के तहत रखना हमारे लिए ज़रूरी है;
• (d) सहमति वापस लेना (धारा 5);
• (e) शिकायत निवारण (धारा 14);
• (f) आपकी मृत्यु होने या आपके असमर्थ हो जाने पर आपके अधिकारों का इस्तेमाल करने के लिए किसी को नामित करना।

किसी बच्चे के लिए, इन अधिकारों का इस्तेमाल माता-पिता या क़ानूनी अभिभावक करते हैं।

कैसे माँगें। अपने खाते में गोपनीयता और आपका डेटा इस्तेमाल करें, या शिकायत अधिकारी को लिखें। हमें अपना नाम और वह email या मोबाइल नंबर बताएँ जो आपने हमारे साथ इस्तेमाल किया। कार्रवाई करने से पहले हम पहचान का प्रमाण माँग सकते हैं। हम कोई शुल्क नहीं लेते।

14. शिकायतें

Anshu Aggarwal को help@thesaathfoundation.com पर लिखें। हम 2 कार्य-दिवसों के भीतर पावती देते हैं और व्यक्तिगत डेटा से जुड़ी शिकायतों का समाधान ज़्यादा से ज़्यादा एक महीने के भीतर करते हैं (SPDI Rules, नियम 5(9)); हमारी कोशिश इससे पहले करने की होती है। अगर आप संतुष्ट नहीं हैं, तो हमारी प्रक्रिया का इस्तेमाल करने के बाद आप भारतीय डेटा संरक्षण बोर्ड (Data Protection Board of India) से शिकायत कर सकते हैं (DPDP Act s.13)। शिकायत निवारण नीति देखें (/en/policies/grievance)।

अगर किसी बच्चे को ख़तरा हो सकता है, तो शिकायत प्रक्रिया का इंतज़ार न करें। चिंता दर्ज करें (/en/report-a-concern) इस्तेमाल करें या +91 96258 68882 (सुबह 9 से शाम 7 बजे तक) पर कॉल करें। आपात स्थिति में 112 पर कॉल करें।

15. बदलाव

हम बदलाव यहाँ नए संस्करण नंबर और तारीख़ के साथ पोस्ट करेंगे। अगर किसी बदलाव से उस डेटा के इस्तेमाल पर असर पड़ता है जिसके लिए आपने सहमति दी थी, तो हम नई सहमति माँगेंगे।